Adobe patcht kritieke kwetsbaarheden in Acrobat en Reader
Adobe heeft vandaag kritieke kwetsbaarheden in Acrobat en Acrobat Reader gepatcht waardoor een aanvaller in het ergste geval kwetsbare systemen volledig zou kunnen overnemen. Alleen het openen van een malafide pdf-document zou in dit geval voldoende zijn geweest.
De nieuwste versies van de pdf-lezers verhelpen in totaal 26 kwetsbaarheden, waarvan er elf als kritiek zijn bestempeld. Via deze beveiligingslekken kan een aanvaller willekeurige code met de rechten van de ingelogde gebruiker uitvoeren. De overige kwetsbaarheden maken het mogelijk voor een aanvaller om bepaalde informatie te stelen, een beveiligingsmaatregel te omzeilen, rechten te verhogen of een denial of service te veroorzaken.
Gebruikers krijgen het advies om "snel" te updaten naar Acrobat DC of Acrobat Reader DC versie 2020.012.20041, Acrobat 2020 en Acrobat Reader 2020 versie 2020.001.30005, Acrobat 2017 of Acrobat Reader 2017 versie 2017.011.30175, Acrobat 2015 of Acrobat Reader 2015 versie 2015.006.30527 voor Windows en macOS. Als voorbeeld noemt Adobe het installeren van de updates binnen dertig dagen.
De nieuwe versies zijn te verkrijgen door handmatig op updates te controleren, de automatische updatefunctie of de website van Adobe.
dat krijg je als zij te veel macht hebben !
Geen plaats voor in een professionele omgeving? Daar begint het gedonder...
In de tijd dat ik vrij regelmatig gebruik moest maken van .pdf bestanden is het mij zeker enkele malen overkomen dat ik zo'n bestand wilde openen met Sumatra PDF reader - op zich een razendsnel progje - maar dat ik slechts in een blanco venster staarde. Maar je moet vooruit. Wat dan?
Het was al een extreme uitzondering in de IT-policy dat wij als gebruiker iets konden installeren mits we het A: vooraf meldden en B: na ratificatie mochten doen, maar je kunt niet aan de gang blijven met deze cowboy praktijken.
Dus je gaat dan verder met Adobe Reader die elke .pdf opent mits er geen fouten in zitten (dat kan maar ik heb dat nooit meegemaakt)
Het soort opmerkingen zoals van 17:55 uur en 19:50 uur... ach ik snap het wel, maar het nut? Zij zijn uitsluitend goed voor het "ronde archief". Meer substantieels kun je er niet mee.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
